지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
논문 기본 정보
- 자료유형
- 학술저널
- 저자정보
- 저널정보
- Korean Institute of Information Scientists and Engineers Journal of KIISE Journal of KIISE Vol.50 No.9
- 발행연도
- 2023.9
- 수록면
- 813 - 820 (8page)
- DOI
- 10.5626/JOK.2023.50.9.813
이용수
초록· 키워드
오류제보하기
지속적으로 발전하는 파일리스 악성코드 공격은 주로 윈도우즈 기본 탑재 도구인 파워쉘 (PowerShell)의 스크립트 기능을 활용하는 경우가 많다. 파워쉘은 윈도우즈 시스템에서 인프라 관리 기능을 폭넓게 제공하는 유용한 도구인 만큼 컴퓨터 리소스에 쉽게 접근할 수 있기 때문이다. 이 파워쉘 기반 파일리스 악성코드는 공격 과정에서 PE image를 활용하는 특성을 가지므로, 이를 탐지하는 방법론 중 하나로 시스템에서 PE image의 흐름을 추적하고 탐지하는 방법이 있다(DLL Injection 모니터링 등). 본 논문에서는 파워쉘에 기반한 파일리스 악성코드 공격 수행 시, PE image를 전혀 사용하지 않고도 공격이 가능함을 보이고, 그러한 방식의 공격이 기존과 대비하여 어떤 차이점이 있는지를 실제 Proof-of-Concept 악성코드를 제작하여 비교하였다. 또한 이러한 형태의 악성코드에 효과적으로 대응할 수 있는 기법을 논의하였다.
목차
요약
Abstract
1. 서론
2. 배경 지식
3. 시나리오 기반 악성코드 침투 과정
4. 제안하는 공격 모델
5. 구현 및 결과
6. 논의
7. 결론
References
참고문헌 (0)
참고문헌 신청함께 읽어보면 좋을 논문
논문 유사도에 따라 DBpia 가 추천하는 논문입니다. 함께 보면 좋을 연관 논문을 확인해보세요!
-
명령 실행 모니터링과 딥 러닝을 이용한 파워셸 기반 악성코드 탐지 방법
정보보호학회논문지
2018 .10
-
The Classification Model of Fileless Cyber Attacks
Journal of KIISE
2020 .05
-
Non-PE 악성코드 분석을 위해 향상된 악성코드 탐지 시스템 구현
대한전자공학회 학술대회
2020 .11
-
CNN Model to Classify Malware Using Image Feature
정보과학회 컴퓨팅의 실제 논문지
2018 .05
-
PE 파일과 스태킹 기법 기반 악성 코드 탐지 시스템 개발
대한전기학회 워크샵
2020 .07
-
악성코드 패킹유형 자동분류 기술 연구
정보보호학회논문지
2018 .10
-
Stacked Autoencoder 기반 악성코드 Feature 정제 기술 연구
정보보호학회논문지
2020 .08
-
Windows VBS 악성코드 공격 동향 및 대응 방안 연구
ICT플랫폼학회 하계학술발표대회논문집
2024 .07
-
적대적 데이터를 이용한 기계학습 기반의 악성코드 분류기 공격
한국통신학회논문지
2018 .01
-
Identification of Attack Group using Malware and Packer Detection
Journal of KIISE
2018 .02
-
Deep Learning을 활용한 악성코드 탐지 방법 동향 분석
Proceedings of KIIT Conference
2018 .06
-
Opcode 빈도수 기반 악성코드 이미지를 활용한 CNN 기반 악성코드 탐지 기법
정보보호학회논문지
2022 .10
-
공격 세력 식별을 위한 네트워크 행위 기반 악성코드 분류에 관한 연구
한국정보과학회 학술발표논문집
2016 .06
-
기계학습 기반 악성코드 검출을 위한 이미지 생성 방법
정보보호학회논문지
2022 .04
-
정적 분석 기반 기계학습 기법을 활용한 악성코드 식별 시스템 연구
정보보호학회논문지
2019 .08
-
악성코드 인젝션 사이트 탐지를 통한 방어효율 향상방안
한국정보통신학회논문지
2016 .07
-
API 통계 기반의 워드 클라우드를 이용한 악성코드 분석 기법
한국산학기술학회 논문지
2015 .10
-
동적 DLL 삽입 기술을 이용한 화이트리스트 기반 접근통제 우회공격 대응 방안 연구
전기전자학회논문지
2022 .09
-
유사성 해시 기반 악성코드 유형 분류 기법
정보보호학회논문지
2022 .10
-
악성코드 이미지화와 전이학습을 이용한 악성코드 분류 기법
한국정보통신학회 종합학술대회 논문집
2021 .05
이 논문의 저자 정보
이 논문과 함께 이용한 논문
최근 본 자료
댓글(0)
0
UCI(KEPA) : I410-ECN-0102-2023-569-002049416